数据库备份安全咨询

Mon, 28 Jul 2025 14:00:57 +0800

数据库备份安全咨询，针对所有开启TDE加密的数据库产品：

1.落盘的备份数据本身是不是加密的？（是否存在泄密的可能性）
2.落盘数据的恢复是否可以拿到其他的VPC去恢复（非源VPC）？
3.落盘的备份数据是否包含账户信息？（可能性比较小）

Mysql：

1、备份文件落盘在COS，COS没加密，但是Mysql 自动备份是物理冷备，可以选择备份文件和binlog加密（1）
2、可以通过下载备份文件的key 到其他地方或者VPC下进行恢复，也可以通过异地备份，克隆恢复到其他VPC，恢复后的TDE加密是一样的（2）
1、 Mysql 备份文件是全量备份，包含了用户信息，备份文件恢复后，也是可以用原来的账号密码登陆，但是密码是加密的，在不知道密码的前提下，无法用原来的密码登陆，但是备份恢复到数据库里面后就是可以查看的，不管是新创建账号密码还是用原来账号密码（3）

Mysql：

1、可以开启备份加密，开启后需要对应的key才能解密
2、备份可以拿到其他vpc进行恢复
3、使用的是物理全备份，包含用户账号信息

PgSql:

1、备份无加密，已提出需求增加备份加密功能，待评估
2、可以通过克隆，在其他VPC下恢复
3、包含账号信息

SqlServer:

1、加密的库，备份也是加密的，无法在其他账号下恢复（使用自己账号作为加密密钥来源）
2、可以备份恢复功能，在其他VPC下的实例进行恢复，使用同密钥来源账号开启加密的实例
3、不包含账号信息

Mongodb:

1、备份无加密，已经提出需求增加备份文件加密功能，待评估
2、可以通过备份文件下载，到其他vpc执行恢复，也可以克隆到其他vpc恢复
3、包含账号信息

Filesystem        Size    Used   Avail Capacity iused ifree %iused  Mounted on
/dev/disk3s1s1   926Gi    12Gi   233Gi     5%    446k  2.4G    0%   /
devfs            217Ki   217Ki     0Bi   100%     752     0  100%   /dev
/dev/disk3s6     926Gi   2.0Gi   233Gi     1%       1  2.4G    0%   /System/Volumes/VM
/dev/disk3s2     926Gi   7.3Gi   233Gi     4%    1.5k  2.4G    0%   /System/Volumes/Preboot
/dev/disk3s4     926Gi    15Mi   233Gi     1%      88  2.4G    0%   /System/Volumes/Update
/dev/disk1s2     500Mi   6.0Mi   481Mi     2%       1  4.9M    0%   /System/Volumes/xarts
/dev/disk1s1     500Mi   5.6Mi   481Mi     2%      31  4.9M    0%   /System/Volumes/iSCPreboot
/dev/disk1s3     500Mi   3.0Mi   481Mi     1%      94  4.9M    0%   /System/Volumes/Hardware
/dev/disk3s5     926Gi   671Gi   233Gi    75%    2.8M  2.4G    0%   /System/Volumes/Data
map auto_home      0Bi     0Bi     0Bi   100%       0     0     -   /System/Volumes/Data/home
/dev/disk5s1     8.0Gi   7.8Gi   239Mi    98%      13  2.4M    0%   /Library/Developer/CoreSimulator/Cryptex/Images/bundle/SimRuntimeBundle-613591EE-0DB0-4D1A-AD97-4B02B6E03981
/dev/disk7s1      18Gi    17Gi   461Mi    98%    444k  4.7M    9%   /Library/Developer/CoreSimulator/Volumes/iOS_22A3351
/dev/disk9s1     8.0Gi   7.8Gi   239Mi    98%      13  2.4M    0%   /private/var/folders/1w/jkjr687d7q310h8m_rmpn54r0000gn/T/gXggBg
/dev/disk11s1     18Gi    17Gi   461Mi    98%    444k  4.7M    9%   /private/var/folders/1w/jkjr687d7q310h8m_rmpn54r0000gn/T/IfXfMA

Redis 本身无加密，备份COS文件落盘加密。备份文件本身不加密，不包含用户信息

器材党的自白：四年摄影，我到底在拍什么？

Wed, 23 Jul 2025 15:26:03 +0800

我盯着书架上那台崭新的徕卡M11发呆。这是过去四年里我经手的第十七台相机。阳光透过百叶窗在它锃亮的机身上投下斑驳的光影，像是某种无声的嘲讽。旁边的防潮箱里还躺着五支镜头，最贵的那支蔡司标价超过两万——它们都是上周才到货的新宠。

"又买了？"妻子探头进来，语气里已经没有了四年前的惊讶，只剩下疲惫的麻木。我尴尬地笑笑，手指不自觉地摩挲着相机顶部的转盘。这个动作在过去四年里重复了太多次——每次新机器到手时，我都会这样充满仪式感地感受它的机械质感。

我的手机相册里有个名为"器材回忆"的专辑，里面整整齐齐排列着曾经拥有过的相机证件照：索尼A7R3的棱角分明、富士XT4的复古造型、哈苏X1D的极简设计...每张照片都记录着一段短暂的蜜月期。奇怪的是，我几乎找不到用这些机器拍摄的作品——它们大多淹没在成千上万张测试照片中，那些用来检查焦外虚化、高感噪点和动态范围的"样片"。

第一次转卖器材时的情景记忆犹新。那是台尼康D850，我在论坛上研究了三个月才下定决心购买。但当快递员取走它的那一刻，我感受到的不是不舍，而是一种奇异的解脱感。三周后，我用这笔钱换了一台更轻便的富士X-Pro3。这种置换游戏从此一发不可收拾，平均每台相机在我手中停留不超过三个月。

"你知道佳能新出的R5二代支持8K60P了吗？"上周的聚会上，我滔滔不绝地向朋友介绍最新的器材动态，却在他们要求看看我的作品集时突然语塞。回家路上我猛然意识到，过去四年我积累的不是摄影技巧，而是对各种相机菜单系统的熟悉程度——我能闭着眼睛设置索尼的S-Log3，却说不清黄金时刻的光线角度。

防潮箱的角落里，静静躺着一台被遗忘的理光GR3。这是少数几台我没有转手的相机，因为它总能在某些时刻提醒我摄影的初衷。记得去年冬天某个清晨，我带着它在家附近的公园随手拍下霜冻的蛛网。那张照片后来意外获得了某个小比赛的优秀奖——这是我四年器材折腾生涯中唯一的摄影成就。

我开始整理最近要出手的器材清单：徕卡M11显然太重了，那支85mm定焦的使用率低得可怜...清单越列越长，最后几乎包含了所有设备。但当我打开电脑准备挂上闲鱼时，一张老照片突然弹出——那是我用人生第一台相机，二手尼康D3200拍下的落日。照片本身毫无技术可言，但那种纯粹的喜悦感却透过像素扑面而来。

书桌上的M11依然沉默。我突然明白，这四年我其实从未真正拥有过任何相机——我只是在为它们支付租金。在追逐完美器材的过程中，我错过了太多按下快门的真正理由。也许该留下这台徕卡了，不是因为它比其他机器更优秀，而是我需要一个提醒：摄影终归是关于看见，而非看见的工具。

明天我要带着它上街，不是去测试动态范围，而是去重新学习如何观看。

晓拍：捕捉你的光

数据库备份安全咨询

Mysql：

Mysql：

PgSql:

SqlServer:

Mongodb:

器材党的自白：四年摄影，我到底在拍什么？